SaaS是一种基于IInternet的软件服务模式。在SaaS模式中,用户数据由服务供应商统一存放和管理,因此需要有效的面向资源和数据的访问控制机制以确保用户数据的独立性和安全性。本文研究了面向SaaS的访问控制模型,并将SaaS服务中的访问控制功能从具体的业务逻辑中抽离出来,实现了一个可以通过HTTP协议提供服务的访问控制组件,在提高了 SaaS服务中访问控制可靠性的同时,也大大增强了访问控制模块的可复用性和灵活性。具体而言,本文的工作内容主要包括以下三个方面:面向SaaS的访问控制模型的提出。传统的RBAC模型应用于SaaS服务时,无法满足SaaS服务中多层次的访问控制需求,同时也缺乏更加细粒度的数据权限。本文提出的SRBAC模型在传统的访问控制模型之上进行了扩展和优化,实现了访问控制的分层管理和差异化定制。同时,模型也对权限进行了数据规则上的扩充,满足了 SaaS租户对数据安全性的需求。访问控制组件的方案设计与实现。基于本文提出的面向SaaS的访问控制模型,对访问控制组件的需求进行了分析,随后设计了组件的总体架构和功能结构,并对具体的功能模块实现方案进行了阐述。最后实现了以REST模式提供Web服务的访问控制组件。访问控制组件的应用与验证。本文详细说明了访问控制组件的应用方法,并将组件应用到某SaaS平台的多个服务中,分别从租户访问控制和平台访问控制两个角度,验证了组件的有效性和可靠性。